CVE-2026-97955

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: mana: ön tahsis başarısız olduğunda XDP program işaretçisini geri yükle mana_xdp_set(), mana_pre_alloc_rxbufs() fonksiyonu tampon boyutlarını mana_get_rxbuf_cfg() aracılığıyla belirlediği için herhangi bir tahsis yapmadan önce yeni programı apc->bpf_prog içine yayınlar. Bu tahsis başarısız olduğunda, fonksiyon hatayı doğrudan döndürerek önceki işaretçiyi geri yükleyen tek yer olan err_dealloc_rxbuffs etiketini atlar. Ekleme işlemi başarısız olarak bildirilir, bu nedenle BPF çekirdeği çağırıcı için tuttuğu referansı bırakır ve program serbest bırakılabilir; ancak apc->bpf_prog hala programa işaret etmeye devam eder. mana_xdp_get()'in bir sonraki tüketicisi -genellikle takip eden ifup sırasında mana_alloc_queues() içindeki mana_chn_setxdp() veya bir TX zaman aşımı sıfırlamasından sonrası- ardından serbest bırakılmış bellek üzerinde bpf_prog_add() fonksiyonunu çağırır. Bu durum, kuyruk başına RX tampon ön tahsisi karşılanamadığında standart bir "ip link set dev ethX xdp obj ..." komutu üzerinden erişilebilirdir. Söz konusu hata yolunda önceki programı geri yükleyin.